Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏 (請參閱 http://www.cs.tau.ac.il/~tromer/handsoff/)。

此問題已在 1.4.5-2+squeeze2 版的 Squeeze 中獲得修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-93-1：libgcrypt11 安全性更新

low Nessus Plugin ID 82238

找不到變更記錄